S3 bucket production chưa bật versioning

Vấn đề là gì

Object bị ghi đè hoặc xóa nhầm không thể khôi phục về phiên bản trước

Overwritten or deleted objects cannot be restored to a previous version

6WAF phát hiện thế nào

• Chỉ đánh giá resource gắn tag Environment=production hoặc prod. Resource không gắn tag được ghi là chưa đánh giá, không bao giờ tính là đạt.
• Mức độ lấy theo control tương ứng của AWS Security Hub (hiển thị ở mục Chuẩn tham chiếu); nếu không có control thì ghi rõ là phân loại của 6WAF.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; lỗi AccessDenied hay throttling được ghi nhận là chưa kiểm tra được, không tạo finding.